CVE-2026-75328
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W DocSys-master V2.02.85, interfejs downloadDocEx w src/com/DocSystem/controller/DocController.java ma podatność na dowolny odczyt plików.
Ocena ryzyka
Atakujący może odczytać dowolne pliki z serwera, w tym pliki konfiguracyjne, dane użytkowników lub inne wrażliwe informacje, co może prowadzić do wycieku danych.
Rekomendacja
Należy zaimplementować walidację ścieżek i uprawnień dla interfejsu downloadDocEx, aby uniemożliwić dostęp do plików poza dozwolonym katalogiem.
Inne podatności w DocSys
Zobacz wszystkie- CVE-2026-67678Krytyczne
Podatność File Upload w RainyGao-Hithub DocSys v.2.02.80 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
- CVE-2026-75413Niskie ryzyko· EPSS 6%
DocSys V2.02.80 jest podatny na dowolne pobieranie plików. Atakujący nie musi przechodzić uwierzytelniania, aby skorzystać z interfejsu downloadDocEx.do i pobrać dowolny plik za pomocą parametru targetPath.
Oryginalny opis (angielski, źródło NVD)
In DocSys-master V2.02.85, the downloadDocEx interface in src/com/DocSystem/controller/DocController.java has an arbitrary file read vulnerability: